Kundenidentität
Kunden und handelnde Personen müssen anhand geeigneter Dokumente, Quellen oder eID-Mittel verifiziert werden.
AMLR Article Explorer · Art. 22 AMLR · Identification & Verification
Art. 22 AMLR – Identification and verification of the identity of customers and beneficial owners
Die Identifizierungs- und Verifizierungsnorm der AMLR für Kunden, wirtschaftlich Berechtigte, Vertreter, virtuelle IBANs, Trusts, eID und zentrale Register.
Art. 22 der Verordnung (EU) 2024/1624 konkretisiert, wie die Identität von Kunden, wirtschaftlich Berechtigten und handelnden Personen zu identifizieren und zu verifizieren ist. Die Norm operationalisiert damit die CDD-Maßnahmen aus Art. 20 und übersetzt sie in Daten-, Dokumenten-, Register-, eID- und Verifikationsanforderungen.
Die Vorschrift enthält besondere Regeln für natürliche Personen, juristische Personen, Trusts und vergleichbare Rechtsgestaltungen, Senior Managing Officials, virtuelle IBANs, Begünstigte von Trusts, discretionary trusts sowie elektronische Identifizierungsmittel und qualifizierte Vertrauensdienste nach der eIDAS-Verordnung.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 22 die zentrale KYC-Daten- und Verifikationsnorm. Sie verbindet Identitätsdaten, UBO-Strukturverständnis, Registerabgleich, eID, zuverlässige und unabhängige Quellen, virtuelle IBANs, Trust-Beneficiary-Logik, Tipping-off-Sensibilität und Evidence Management.
Die Vorschrift enthält besondere Regeln für natürliche Personen, juristische Personen, Trusts und vergleichbare Rechtsgestaltungen, Senior Managing Officials, virtuelle IBANs, Begünstigte von Trusts, discretionary trusts sowie elektronische Identifizierungsmittel und qualifizierte Vertrauensdienste nach der eIDAS-Verordnung.
Für das EU AML/CTF & Sanctions Target Operating Model ist Art. 22 die zentrale KYC-Daten- und Verifikationsnorm. Sie verbindet Identitätsdaten, UBO-Strukturverständnis, Registerabgleich, eID, zuverlässige und unabhängige Quellen, virtuelle IBANs, Trust-Beneficiary-Logik, Tipping-off-Sensibilität und Evidence Management.
Executive Overview
Art. 22 macht aus CDD ein belastbares Identitäts- und Verifikationssystem.
Die Norm verlangt nicht nur das Einsammeln von Kundendaten. Sie verlangt verlässliche Identifizierung, risikogerechte Verifizierung, Verständnis von Ownership & Control, besonderen Umgang mit Trusts und virtuellen IBANs sowie die Nutzung geeigneter Quellen, Dokumente, Register und elektronischer Identifizierungsmittel.
Wirtschaftlich Berechtigte
UBO-Identität ist zu verifizieren; zentrale Register sind zusätzlich zu konsultieren.
Virtuelle IBANs
Kredit- und Finanzinstitute müssen Nutzer virtueller IBANs sowie zugehörige Konten identifizieren und verifizieren.
Elektronische Identifizierung
eID-Mittel mit Sicherheitsniveau „substantial“ oder „high“ sowie qualifizierte Vertrauensdienste können genutzt werden.
Identification & Verification Architecture
Die regulatorische Logik von Art. 22 AMLR.
Art. 22 folgt einer mehrstufigen Verifikationslogik: Identitätsdaten erheben, geeignete Quellen bestimmen, Dokumente oder eID nutzen, wirtschaftlich Berechtigte risikogerecht verifizieren, zentrale Register konsultieren, Sonderfälle wie Trusts und virtuelle IBANs abbilden und Schwierigkeiten im Identifikationsprozess nachvollziehbar dokumentieren.
1. IdentifyKunde, Vertreter, UBO und relevante Drittpersonen bestimmen.
2. VerifyDokumente, unabhängige Quellen oder eID/eTrust-Services nutzen.
3. UnderstandOwnership & Control, Trust-Strukturen und Beneficiary-Logik verstehen.
4. Register CheckUBO-Informationen zusätzlich über zentrale Register verifizieren.
5. EvidenceSchritte, Schwierigkeiten und Verifizierungsentscheidung dokumentieren.
Requirements Map
Die Mindestlogik eines Art.-22-konformen Identification & Verification Frameworks.
Art. 22 enthält konkrete Anforderungen an Verifizierungsquellen, eID, UBO-Prüfung, Senior Managing Officials, virtuelle IBANs und Trust-Begünstigte. Für die Umsetzung sollte daraus ein konsistentes KYC-Datenmodell entstehen.
| Baustein nach Art. 22 AMLR | Regulatorischer Inhalt | Operative Bedeutung | TOM-/House-Bezug | Nachweisfokus |
|---|---|---|---|---|
| Kundenidentifizierung | Identifizierung und Verifizierung der Identität von Kunden als Konkretisierung von Art. 20(1)(a). | KYC-Prozesse benötigen belastbare Identitätsdaten und nachvollziehbare Verifikationsquellen. | CDD · Onboarding · KYC Data Model | Identitätsdaten, Dokumente, Prüfquelle, Verifikationszeitpunkt, Prüfergebnis. |
| Handelnde Personen | Identitätsinformationen sind auch für Personen einzuholen, die vorgeben, im Namen des Kunden zu handeln. | Vertreter, Bevollmächtigte und Zeichnungsberechtigte werden Teil der KYC-Prüfung. | Authorisation Controls · Representative KYC | Vertreterdaten, Vollmacht, Registerauszug, Identitätsverifikation. |
| Dokumente und unabhängige Quellen | Verifizierung kann durch Identitätsdokument, Pass oder gleichwertiges Dokument sowie zuverlässige und unabhängige Quellen erfolgen. | Verifizierungsquellen müssen qualitätsgesichert und dokumentiert sein. | Data Governance · Source Reliability | Source List, Dokumentenkopie, Quellenbewertung, Prüfprotokoll. |
| Elektronische Identifizierung | eID-Mittel mit Sicherheitsniveau „substantial“ oder „high“ nach Verordnung (EU) Nr. 910/2014 sowie qualifizierte Vertrauensdienste können genutzt werden. | Remote- und digitale KYC-Prozesse erhalten eine regulatorische Grundlage. | Digital KYC · eID · Remote Onboarding | eID-Level, Trust-Service-Nachweis, Authentifizierungsprotokoll. |
| Wirtschaftlich Berechtigte | UBO-Identität ist zu verifizieren; Umfang und konsultierte Informationen richten sich nach Risiko und Ownership-Struktur. | UBO-Verifikation muss risikobasiert, strukturbezogen und nachvollziehbar sein. | Beneficial Ownership & Transparency | UBO-Daten, Ownership Chart, Kontrollstruktur, Verifikationsquellen. |
| Zentrale Register | Zusätzlich zu anderen Verifikationsmitteln sind Informationen über wirtschaftlich Berechtigte durch Konsultation zentraler Register zu verifizieren. | Registerabgleich wird Pflichtbestandteil der UBO-Prüfung. | UBO Register · Evidence Governance | Registerauszug, Abrufdatum, Abweichungen, Klärungsmaßnahmen. |
| Senior Managing Officials | Wenn wirtschaftlich Berechtigte nicht festgestellt werden können, sind Senior Managing Officials zu identifizieren; bei Tipping-off-Risiko ist von bestimmter Verifizierung abzusehen und stattdessen sind die Schritte zu dokumentieren. | Die SMO-Logik ist Auffangmechanismus, aber keine Ersatz-UBO-Prüfung ohne Dokumentation. | UBO Fallback · Tipping-off Controls | SMO-Daten, UBO-Schritte, Schwierigkeiten, Tipping-off-Bewertung. |
| Dokumentation von Schwierigkeiten | Verpflichtete müssen Schritte und Schwierigkeiten dokumentieren, die zur Identifizierung eines Senior Managing Official geführt haben. | Unvollständige UBO-Ermittlung braucht ein belastbares Evidence File. | Evidence Management · Audit Trail | Investigation Log, Missing Information, Escalation, Begründung. |
| Virtuelle IBANs | Kredit- und Finanzinstitute müssen natürliche oder juristische Personen, die eine ausgegebene virtuelle IBAN nutzen, sowie das zugehörige Bank- oder Zahlungskonto identifizieren und verifizieren. | Virtual-IBAN-Produkte benötigen eigene Identitäts- und Konto-Mapping-Kontrollen. | Payments · Virtual IBAN Governance | Virtual-IBAN-User, Linked Account, Account Mapping, Verification Evidence. |
| Virtual-IBAN-Informationszugang | Ein Institut, das das Konto bedient, auf das eine fremde virtuelle IBAN weiterleitet, muss Identitätsinformationen vom ausgebenden Institut unverzüglich, spätestens innerhalb von 5 Arbeitstagen, erhalten können. | Interinstitutsprozesse müssen schnelle Informationsbereitstellung sicherstellen. | Payments · Interbank Controls | Request Log, Response Time, 5-Working-Day Evidence, SLA. |
| Trust-Begünstigte nach Klasse | Bei Begünstigten von Trusts oder ähnlichen Rechtsgestaltungen, die nach Merkmalen oder Klasse bestimmt sind, sind ausreichende Informationen einzuholen, damit die Identität bei Auszahlung oder Ausübung von Rechten festgestellt werden kann. | Trust-KYC muss zukünftige Identifizierbarkeit vorbereiten. | Trusts · Legal Arrangements · UBO | Beneficiary Class Description, Payout Trigger, Rights Exercise Controls. |
| Discretionary Trusts | Bei discretionary trusts sind ausreichende Informationen zu objects of a power und default takers einzuholen, um die Identität bei Ermessensausübung oder Default-Fall bestimmen zu können. | Komplexe Trusts benötigen spezielle Beneficiary- und Control-Logik. | Trust Governance · Complex Structures | Trust Deed, Objects of Power, Default Takers, Trigger Logic. |
| Risikobasierter Umfang | Der Umfang der zu konsultierenden Informationen richtet sich nach den Risiken der gelegentlichen Transaktion oder Geschäftsbeziehung und des wirtschaftlich Berechtigten, einschließlich Ownership-Strukturrisiken. | Verifikationstiefe muss risikobasiert und strukturabhängig sein. | Risk-Based CDD · UBO Complexity | Risk Rating, Structure Complexity, Verification Depth, Rationale. |
Digital Identity & Register Layer
Art. 22 verbindet klassische Dokumentenprüfung mit digitaler Identität und Registerverifikation.
Die AMLR erkennt elektronische Identifizierungsmittel und qualifizierte Vertrauensdienste nach der eIDAS-Verordnung ausdrücklich als Verifikationsmittel an. Gleichzeitig bleibt die UBO-Prüfung register- und risikobasiert: Verpflichtete müssen Informationen aus zentralen Registern konsultieren und bei komplexen Strukturen zusätzliche Informationen heranziehen.
- Dokumentenbasierte Prüfung: Identitätsdokument, Pass oder gleichwertiges Dokument.
- Zuverlässige Quellen: unabhängige Quellen, die direkt oder über den Kunden zugänglich sind.
- eID / Trust Services: elektronische Identifizierung mit Sicherheitsniveau „substantial“ oder „high“.
- UBO Register: zentrale Register sind zusätzlich in die Verifikation einzubeziehen.
- Complex Structures: Trusts, discretionary trusts und schwer feststellbare UBOs erfordern besondere Nachweislogik.
TOM Mapping
Welche TOM-Ebenen Art. 22 AMLR beeinflusst.
Art. 22 wirkt auf KYC-Datenmodell, Identitätsprüfung, UBO-Verifikation, Digital Onboarding, Registerabgleich, Virtual-IBAN-Kontrollen, Trust-KYC und Nachweisfähigkeit.
Kundensorgfaltspflichten (CDD)
- Customer Identification
- Identity Verification
- Representative KYC
- CDD Evidence
- Verification Sources
Beneficial Ownership & Transparency
- UBO Identification
- UBO Verification
- Central Register Check
- Ownership & Control
- SMO Fallback
Digital KYC & eID
- Remote Onboarding
- eIDAS Assurance Level
- Qualified Trust Services
- Digital Evidence
- Authentication Logs
Payments & Virtual IBAN
- Virtual IBAN User
- Linked Account Mapping
- Interbank Requests
- 5-Day Response
- Payment Traceability
Trusts & Legal Arrangements
- Beneficiary Classes
- Discretionary Trusts
- Objects of Power
- Default Takers
- Payout Identification
Daten- & Nachweis-Governance
- Source Reliability
- Verification Records
- Difficulty Logs
- Register Evidence
- Audit Trail
Controls & Evidence
Welche Nachweise Art. 22 AMLR erzeugt.
Art. 22 ist prüfungsrelevant, weil Identitäts- und UBO-Daten nicht nur vorhanden, sondern aus geeigneten Quellen verifiziert und nachvollziehbar dokumentiert sein müssen.
| Nachweisbereich | Typische Evidenz | Prüfungsfrage |
|---|---|---|
| Customer Verification Evidence | Identitätsdokument, Pass, eID-Nachweis, unabhängige Quelle, Verifikationsprotokoll. | Ist die Kundenidentität belastbar verifiziert? |
| Representative Evidence | Vertreteridentität, Vollmacht, Zeichnungsberechtigung, Registerdaten, Prüfnotiz. | Ist die handelnde Person identifiziert, verifiziert und berechtigt? |
| UBO Verification Evidence | UBO-Daten, Ownership Chart, Kontrollanalyse, Registerauszug, zusätzliche Quellen. | Wurde der wirtschaftlich Berechtigte angemessen verifiziert? |
| Central Register Evidence | Abruf des zentralen Registers, Abrufdatum, Ergebnis, Abweichungen, Klärung. | Wurde das zentrale Register zusätzlich konsultiert? |
| SMO Fallback Evidence | Schritte zur UBO-Ermittlung, Schwierigkeiten, SMO-Identifikation, Tipping-off-Bewertung. | Ist der Rückgriff auf Senior Managing Officials sauber begründet? |
| eID Evidence | Assurance Level „substantial“ oder „high“, qualifizierter Vertrauensdienst, Authentifizierungslog. | Erfüllt die elektronische Identifizierung die AMLR-Anforderungen? |
| Virtual IBAN Evidence | Virtual-IBAN-Nutzer, zugehöriges Konto, Identitätsverifikation, Interinstitutsanfrage. | Sind virtuelle IBANs vollständig auf Nutzer und Konto zurückführbar? |
| Trust Evidence | Trust Deed, Beneficiary Classes, Objects of Power, Default Takers, Payout Trigger. | Kann die Identität von Begünstigten zum relevanten Zeitpunkt festgestellt werden? |
| Risk-Based Verification Evidence | Risikobewertung, Ownership-Komplexität, Verifikationstiefe, zusätzliche Quellen. | Ist die Tiefe der Verifikation dem Risiko angemessen? |
Implementation Blueprint
Wie Art. 22 AMLR praktisch umgesetzt wird.
Die Umsetzung sollte als Identification & Verification Framework erfolgen — mit KYC-Datenmodell, Quellenkatalog, eID-Verfahren, UBO-Registerabgleich, Virtual-IBAN-Kontrollen, Trust-Logik und Evidence Repository.
1. KYC-Datenmodell definierenKunden, Vertreter, wirtschaftlich Berechtigte, Drittpersonen, Trust-Begünstigte und virtuelle IBAN-Nutzer mit eigenen Datenfeldern abbilden.
2. Verifizierungsquellen festlegenDokumente, zuverlässige unabhängige Quellen, zentrale Register, eID-Mittel und qualifizierte Vertrauensdienste in einem Source Catalogue definieren.
3. UBO-Verifikation operationalisierenOwnership & Control verstehen, Register konsultieren, zusätzliche Quellen einholen und Verifikationstiefe risikobasiert bestimmen.
4. SMO-Fallback steuernWenn UBOs nicht feststellbar sind, Schritte, Schwierigkeiten, Tipping-off-Risiko und Senior-Managing-Official-Identifikation dokumentieren.
5. Virtual-IBAN-Kontrollen einrichtenVirtual-IBAN-Nutzer, zugehörige Konten, Informationsanfragen und 5-Arbeitstage-Fristen in Payments-Prozesse integrieren.
6. Trust-Sonderlogik abbildenBegünstigtenklassen, discretionary trusts, objects of a power und default takers in Trust-KYC-Prozessen erfassen.
7. Evidence Repository sichernVerifikationsquellen, Registerauszüge, eID-Protokolle, Schwierigkeiten, Entscheidungen und Updates revisionssicher dokumentieren.
Next Deep Dives
Nächste logische Artikel-Vertiefungen.
Art. 22 konkretisiert Identifizierung und Verifizierung. Die folgenden Artikel regeln Zeitpunkt, Registerabweichungen und laufende Aktualisierung.
Art. 23 – Timing of Verification
Art. 23 legt fest, wann die Verifizierung von Kunde, UBO und weiteren Personen abgeschlossen sein muss.
Art. 24 – Discrepancies in Registers
Art. 24 regelt den Umgang mit Abweichungen in zentralen Registern wirtschaftlich Berechtigter.
Art. 26 – Ongoing Monitoring
Art. 26 regelt die laufende Überwachung und Aktualisierung der Kundeninformationen.
Art. 22 ist die Identifizierungs- und Verifizierungsnorm des AMLR Customer-Due-Diligence-Clusters.
Die Vorschrift verbindet Kundenidentität, UBO-Verifikation, zentrale Register, eID, Vertreterprüfung, virtuelle IBANs, Trust-Strukturen, Tipping-off-Sensibilität und Evidence Management zu einem belastbaren KYC-Verifikationsframework.
Quellenbasis dieser Seite:
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 22 „Identification and verification of the identity of customers and beneficial owners“. Art. 22 konkretisiert Identifizierung und Verifizierung von Kunden, wirtschaftlich Berechtigten und handelnden Personen, regelt virtuelle IBANs, Trust-Begünstigte, discretionary trusts, Verifizierungsquellen, elektronische Identifizierungsmittel nach Verordnung (EU) Nr. 910/2014 sowie die Konsultation zentraler Register wirtschaftlich Berechtigter.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 21 AMLR zur Unfähigkeit, CDD-Maßnahmen anzuwenden; Art. 23 AMLR zum Zeitpunkt der Verifizierung; Art. 24 AMLR zu Registerabweichungen; Art. 26 AMLR zum Ongoing Monitoring; Art. 28 AMLR zu RTS über CDD-Informationen und Verifizierungsquellen; Verordnung (EU) Nr. 910/2014 zu elektronischer Identifizierung und Vertrauensdiensten.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.
Verordnung (EU) 2024/1624 des Europäischen Parlaments und des Rates vom 31. Mai 2024 zur Verhinderung der Nutzung des Finanzsystems für Zwecke der Geldwäsche oder der Terrorismusfinanzierung, insbesondere Art. 22 „Identification and verification of the identity of customers and beneficial owners“. Art. 22 konkretisiert Identifizierung und Verifizierung von Kunden, wirtschaftlich Berechtigten und handelnden Personen, regelt virtuelle IBANs, Trust-Begünstigte, discretionary trusts, Verifizierungsquellen, elektronische Identifizierungsmittel nach Verordnung (EU) Nr. 910/2014 sowie die Konsultation zentraler Register wirtschaftlich Berechtigter.
Berücksichtigter Kontext: Art. 20 AMLR zu Customer Due Diligence Measures; Art. 21 AMLR zur Unfähigkeit, CDD-Maßnahmen anzuwenden; Art. 23 AMLR zum Zeitpunkt der Verifizierung; Art. 24 AMLR zu Registerabweichungen; Art. 26 AMLR zum Ongoing Monitoring; Art. 28 AMLR zu RTS über CDD-Informationen und Verifizierungsquellen; Verordnung (EU) Nr. 910/2014 zu elektronischer Identifizierung und Vertrauensdiensten.
Diese Seite stellt eine fachliche Analyse-, Mapping- und Transformationsdarstellung dar. Sie ersetzt keinen amtlichen Rechtstext, keine Rechtsberatung und keine verbindliche Aufsichtsauslegung.